Security Awareness Insider

Ihr habt euch schon immer gefragt, was Katja Dörlemann neben dem Podcast eigentlich alles so macht? Ganz schön viel, erklärt die Security Awareness Expertin von SWITCH, die Schweizer Stiftung, die das Schweizer NREN und die Registry für .ch/-.li betreibt. Marcus und Katja sprechen über die Entwicklung des Kompetenzzentrums für Security Awareness, was Training Games damit zu tun haben und schwelgen in Erinnerungen dazu wie alles begann...   Buch "Security Awareness Neue Wege zur erfolgreichen Mitarbeiter-Sensibilisierung" https://link.springer.com/book/10.1007/978-3-8348-9594-3 Inside-IT Artikel "Vom Ködern und Phishen" : https://www.inside-it.ch/satw-insights-vom-koedern-und-fischen-20221005 SWITCH Security Adventures: https://www.switch.ch/security/security-awareness/switch-security-awareness-adventures/ Take Aware 2023: https://www.take-aware-events.com/events/take-awaresexy-security-2023-moenchengladbach Women In Cyber Day: https://www.women-in-cyber.ch/women-in-cyber-day SWITCH Security Awareness Day: https://www.switch.ch/security/security-awareness/security-awareness-day/

Security gehört zu unser aller Alltag, sagt Milena Thalmann, CEO von White Rabbit Communications. Aber wie kommunizieren wir das? Die Zielgruppen müssen in den Fokus rücken und wir brauchen interdisziplinäre Ansätze, um Menschen davon zu überzeugen, ihr Verhalten zu ändern. Kommunikation ist dabei der Dreh- und Angelpunkt, sagt die Kommunikationsexpertin. Milenas Tipps und warum Sie keine Autos verkaufen möchte, erklärt sie im Gespräch mit Marcus und Katja.   Show Notes White Rabbit Communications: https://www.whiterabbitcom.ch/ Talk von Milena Thalmann am SWITCH Security Awareness Day: https://tube.switch.ch/videos/6slL2puE6N Milena Thalmann auf Linked In: https://www.linkedin.com/in/milena-thalmann Take Aware: https://www.take-aware-events.com/ Women in Cyber : https://www.women-in-cyber.ch/ CISO Award : https://globalcyberconference.com/swiss-ciso-awards/ Gartner Artikel "Innovation Insight on Security Behavior and Culture Program Capabilities" : https://www.gartner.com/doc/reprints?id=1-2C8HCD02&ct=230112&st=sb     Referenzierte Folgen Folge mit Prof. Dr. Angela Sasse: Usability first https://www.securityawarenessinsider.ch/e/usability-first/ Folge mit Tom Hofmann : Kompliziert vs Komplex, Human Centered Design für Security https://www.securityawarenessinsider.ch/e/kompliziert-vs-komplex-human-centred-design-fur-security/ Folge mit Uta Menges: IT Security auf der Couch https://www.securityawarenessinsider.ch/e/it-security-auf-der-couch/ Folge mit Dr. Katharina Bernecker - Motivationspsychologie https://www.securityawarenessinsider.ch/e/motivationspsychologie-zu-sicherem-verhalten-motivieren/ Folge mit Muriel Frank zur Selbstüberschätzung: https://www.securityawarenessinsider.ch/e/wer-verhalt-sich-warum-unsicher-studien-zu-information-security-behaviour/  

Ein neues eLearning, Videos, Games, Blogs, uvm. - Monika Geitlinger, Information Security Officer, treibt bei Raiffeisen Schweiz ein ehrgeiziges Awareness-Programm voran. Um alle Massnahmen so effizient wie wirksam zu planen und realisieren, setzt sie auf ihr internes Netzwerk. Im Gespräch mit Marcus und Katja erklärt sie, wie sie wichtige interne Unterstützung ins Boot geholt hat und was sie im kommenden Jahr vor hat.   Podcast-Folge: "weekly security talks: how to break into a cyber security career" https://open.spotify.com/episode/5miZ2HJPQJCcSfn1iuhtuD?si=280d109f24c646cc   Swiss Cyber Institute: Security Expert Interview Series https://swisscyberinstitute.com/blog/security-expert-interview-series-20-monika-geitlinger/   Switch Security Awareness Day: Monika Geitlinger: Security Awareness @ Raiffeisen – or how to turn your awareness programme inside out https://tube.switch.ch/videos/LVtE8NOKRf   Awareness Kalender https://socradar.io/top-10-cyber-security-awareness-days-worldwide/  

Kann man noch Phishing-Simulationen durchführen? Macht man Human centred design oder Human centred Security? Heisst der Podcast bald Human Factor Design Insider? In der Dezemberausgabe werfen Marcus und Katja einen Blick zurück auf das Security Awareness-Jahr 2022 und teilen ihre Top 5 Entwicklungen mit euch. Seid ihr einer Meinung? SANS 2022 Security Awareness Report:  https://go.sans.org/wp_2022_security_awareness_report.pdf

Wie sensibilisiert man Software-Entwickler:innen? Und welche Kompetenzen sind im Bereich Security Awareness nötig? Marcus und Katja besprechen diese und weitere spannende Fragen mit Stefan Gaul, Chief Information Security Officer bei der Deutsche Bahn (DB) Vertrieb GmbH. Der gelernte Informatiker berichtet von den Erfolgen einer "Community of Practice", den Vorteilen von Fähigkeiten im Marketing und warum ein Fro...äh Fuchs bald reden lernt. DB Vertrieb https://www.db-vertrieb.com/ Stefan auf Linked.in https://www.linkedin.com/in/stefan-g-8989a7176/ Interview mit Stefan zur Implementierung des ISMS in der DB Vertrieb https://www.usd.de/interview-implementierung-isms-db-vertrieb/ Recordings - SWITCH Security Awareness Day 2022 https://tube.switch.ch/channels/ze0DzL7lGD  

Informationssicherheit und physische Sicherheit müssen Hand in Hand gehen, damit Organisationen der kritischen Infrastruktur sicher ihre Aufgaben erfüllen können. Mit Honkhase und Marina Krotofil tauchen Marcus und Katja ein in die Welt der KRITS, von Industrial IOT und Prozessautomatisierung. Der Mitgründer der unabhängigen AG KRITIS und die ausgewiesene Cybersicherheitsexpertin sprechen über die Bedeutung von Security für Menschenleben und über die Herausforderungen bei der Zusammenarbeit von Ingieneur:innen und Informatiker:innen. Twitter https://twitter.com/HonkHase https://twitter.com/Marmusha LinkedIn https://www.linkedin.com/in/manuel-atug-820b27241/ https://www.linkedin.com/in/marina-krotofil/ YouTube https://www.youtube.com/channel/UC6Y6tk5UyUyCJ4lKSDfOk2g AG KRITIS https://ag.kritis.info/ AGND https://www.agnd.eu/ Talks https://media.ccc.de/search/?q=honkhase Terra-X Podcast mit Harald Lesch und HonkHase https://terrax.podigee.io/24-sind-wir-gewappnet-fur-den-krieg-im-netz Kritische Infrastrukturen, Katastrophenschutz und digitale Sicherheit https://www.youtube.com/watch?v=utEfs7u7OA4 #CarosCorner Teil 9: Manuel Atug - SPECIAL EDITION https://www.youtube.com/watch?v=Uhl208m5d5U Lagebericht BSI https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Lagebericht/lagebericht_node.html  

Security muss gestalten, nicht nur ausführen, sagt Tom Hofmann, CISO der Sicherheitsdirektion des Kantons Zürich. Nachdem der Security Enthusiast in Folge 13 des Podcast mit Katja und Marcus über seine Forschung zum Thema Human Centred Design gesprochen hat, ist er wieder zu Gast, um die Ergebnisse seiner M.A.-Arbeit zu teilen. Tom legt dar, warum Security nicht als isoliertes Thema betrachtet werden kann, sondern nur als Teil eines Systems.   "Folge 13: Kompliziert vs. komplex - Human Centred Design für Security: https://www.securityawarenessinsider.ch/e/kompliziert-vs-komplex-human-centred-design-fur-security/ What’s the difference between human-centered design and design thinking? https://designthinking.ideo.com/faq/whats-the-difference-between-human-centered-design-and-design-thinking Design Thinking as Mindset, Process, and Toolbox http://dx.doi.org/10.1007/978-3-319-26100-3_1 IDEO Design Kit - Human Centred Design Methoden https://www.designkit.org/methods Google Design Sprint Prozess und Methoden https://designsprintkit.withgoogle.com/

"B-Secure" heisst das Security Awareness-Programm bei Bürkert Fluid Control Systems, für das das international tätige Unternehmen 2022 nicht nur mit dem Care4Aware-Award sondern auch mit dem Comenius-Award ausgezeichnet wurde. Bürkert... kennt ihr nicht? Ging Katja und Marcus genau so. Felix Weber, Group CISO und Leiter des Teams IT Security Operations, bringt Licht ins Dunkel und erklärt, dass Bürkert neben erfolgreichen Security Awareness-Programmen ganz viele wichtige Dinge macht, z.B. Ventile in der Bierzapfanlage, die gerüchteweise sogar im All herumschwirren. Felix Weber auf Linkedin: www.linkedin.com/in/felix-weber-infosec Kleiner Einblick in die InfoSec Kampagne "B-Secure": https://www.take-aware-events.com/storage/app/media/pdf/takeawaresecandlifemagazine05.pdf  Care4Aware Award 2022: https://www.take-aware-events.com/news-post/commerzbank-und-buerkert-fluid-control-systems-care4aware  Comenius-Award 2022 1x für “Cyber- und Informationssicherheitskampagne bei Bürkert“ und 1x für „Nachhaltigkeit – E-Learning Channel“:  https://www.linkedin.com/posts/felix-weber-infosec_baesrkert-comeniusedumedia-award-activity-6945758474450444289-tRF1?utm_source=linkedin_share&utm_medium=member_desktop_web  IT-Fachkrä[email protected]ürkert gesucht! : https://www.buerkert.de/de/Unternehmen-Karriere/Karriere/Einsteiger-und-Erfahrene/IT-Fachkraefte  

Kleine Teams, Mitarbeitende in Teilzeit und Frauen klicken häufiger auf Phishinglinks. Das hat Muriel Frank, Doktorandin am Lehrstuhl für Wirtschaftsinformatik der Goethe Universität Frankfurt a.M., herausgefunden. Sie forscht zum Thema "Information Security Behaviour" und spricht mit Marcus und Katja über eigenmotiviertes Handeln, den schmalen Grat zwischen Unsicherheit und Selbstüberschätzung sowie die Anfälligkeit für Phishing. "Frank, Jäger, Ranft: Contextual drivers of employees' phishing susceptibility: Insights from a field study https://www.sciencedirect.com/science/article/abs/pii/S0167923622000896 Frank, Ranft: Using Machine Learning Techniques to Explore Extra-Role Security Behavior https://aisel.aisnet.org/icis2021/cyber_security/cyber_security/6/ Frank, Wagner, Ranft: Who gets phished? Insights from a Contextual Clustering Analysis Across Three Continents https://aisel.aisnet.org/ecis2022_rp/75/ Frank, Kohn: How to Mitigate Security-Related Stress: The Role of Psychological Capital https://www.researchgate.net/publication/349156376_How_to_Mitigate_Security-Related_Stress_The_Role_of_Psychological_Capital https://www.eflab.de/team/detail/muriel-frank https://www.linkedin.com/in/muriel-frank-8607a0243/"

Auf Hacker Island ist ganz schön was los: Käpt'n Safe und Papagei Easy wollen mit ihrem myEyeboard die Welt umrunden, aber die Hacker um Bartholomew Ransomheart kommen ihnen immer wieder in die Quere... Security Awareness bei der Commerzbank AG funktioniert bestens mit spannenden Comic-Stories um die beiden sympathischen Helden. Michael Peters, Information Security Awareness Spezialist bei der Commerzbank AG, berichtet Katja und Marcus über den kreativen Realisierungsprozess - von der Idee bis zum Ende der zweiten Staffel. Sec & Life Magazin mit einem kleinen Hacker Island Preview: https://www.take-aware-events.com/storage/app/media/pdf/takeawaresecandlifemagazine05.pdf Michael Peters auf XING: https://www.xing.com/profile/Michael_Peters28/cv OSPAS: https://de.theospas.com/outstanding-security-training-initiative-hacker-island-cyber-risk-information-security-commerzbank/ Talk like a Pirate! : http://talklikeapirate.com/wordpress/